Tails 4.6 veröffentlicht

Diese Version behebt viele Sicherheitslücken. Sie sollten so bald wie möglich ein Upgrade durchführen.

Änderungen und Aktualisierungen

Um es für neue Nutzer einfacher zu machen, einige der Kernfunktionen von Tails zu entdecken, haben wir Persistent Volume konfigurieren, Tails-Dokumentation, WhisperBack-Fehlerberichte und Tails Installer hinzugefügt und Terminal entfernt.

Bekannte Probleme

Siehe die Liste der seit langem bestehenden Probleme.

Auf Tails 4.6 upgraden

So aktualisieren Sie Ihren Tails USB-Stick und behalten Ihren persistenten Speicher

Automatische Upgrades sind von Tails 4.2 oder höher auf 4.6 verfügbar.

Wenn Sie kein automatisches Upgrade durchführen können oder wenn Tails nach einem automatischen Upgrade nicht startet, versuchen Sie bitte, ein manuelles Upgrade durchzuführen.

Download: https://tails.boum.org/index.de.html

 

 

Kali Linux 2020.2 Release veröffentlicht

Kali Linux 2020.2 steht zum sofortigen Download bereit.

Ein schneller Überblick über die Neuerungen seit Januar:

 

  • KDE-Plasmaüberarbeitung & Anmeldung
  • PowerShell standardmäßig. Sozusagen.
  • Kali über ARM-Verbesserungen
  • Lehren aus den Änderungen des Installationsprogramms
  • Neue Schlüsselpakete & Symbole
  • Hinter den Kulissen, Infrastrukturverbesserungen

KDE-Plasmaüberarbeitung & Anmeldung

Nachdem XFCE und GNOME ein Kali-Linux-Look-and-Feel-Update erfahren haben, ist es an der Zeit, zu unseren Wurzeln zurückzukehren (Tage des Backtrack-Linux) und KDE Plasma etwas Liebe und Aufmerksamkeit zu schenken. Wir stellen unsere dunklen und hellen Themen für KDE Plasma vor:

 

Download: https://www.kali.org/news/kali-linux-2020-2-release/

Kali Linux 2020.1 Release veröffentlicht

Die erste Version des Jahrzehnts ist da Kali Linux 2020.1! Verfügbar zum sofortigen Download.

Im Folgenden finden Sie eine kurze Zusammenfassung der Funktionen dieser Version:

 

  • Standardmäßig nicht Root
  • Kali Einzel-Installationsabbild
  • Kali NetHunter wurzellos
  • Verbesserungen bei Thema & Kali-undercover
  • Neue Werkzeuge
  • Nicht-root

In der gesamten Geschichte von Kali (und seinen Vorgängern BackTrack, WHAX und Whoppix) waren die Standard-Berechtigungsnachweise immer root/toor. Dies ist nicht mehr der Fall. In Kali 2020.1 verwendet man nicht mehr den Superuser-Account root als Standard. Das Standardbenutzerkonto ist jetzt ein unprivilegierter Standardbenutzer.

root/toor ist tot. Lang lebe Kali/Kali.

Download: https://www.kali.org/releases/kali-linux-2020-1-release/

Tails 4.2.2 ist draußen!

Aktualisierungen

  • Tor-Browser auf 9.0.4 aktualisiert

Dies behebt eine kritische Schwachstelle im JavaScript-JIT-Compiler von Firefox und Tor-Browser.

Mozilla weiß von gezielten Angriffen in freier Wildbahn, die diese Schwachstelle missbrauchen.

Diese Schwachstelle betrifft nur die Standard-Sicherheitsstufe des Tor-Browsers. Die sichereren und sichersten Sicherheitsstufen sind nicht betroffen.

Behobene Probleme

  • Vermeidung von 2-minütige Verzögerung beim Neustart nach der Durchführung eines automatischen Upgrades. (#17026)
    Weitere Einzelheiten finden Sie in unserem Changelog.

Bekannte Probleme

Keine spezifische für diese Veröffentlichung.

Siehe die Liste der seit langem bestehenden Probleme.

Aktualisierung auf Tails 4.2.2

So aktualisieren Sie Ihren Tails USB-Stick und behalten Ihren persistenten Speicher

  • Automatische Upgrades sind von 4.2 auf 4.2.2 verfügbar.
  • Benutzer von Tails 4.0, 4.1 und 4.1.1 müssen zuerst auf 4.2 und dann auf 4.2.2 aktualisieren.

Wenn Sie kein automatisches Upgrade durchführen können oder wenn Tails nach einem automatischen Upgrade nicht startet, versuchen Sie bitte, ein manuelles Upgrade durchzuführen.

 

Download: https://tails.boum.org/index.de.html

 

 

Kali 2019.4 Updates

2019.4 enthält einige spannende neue Updates:

  • Eine neue Standard-Desktop-Umgebung, Xfce
  • Neues GTK3-Thema (für Gnome und Xfce)
  • Einführung des „Kali Undercover“-Modus
  • Kali Documentation hat ein neues Zuhause und wird nun von Git betrieben.
  • Public Packaging – Ihre Werkzeuge in Kali bringen
  • Kali NetHunter KeX – Full Kali Desktop auf Android
  • BTRFS bei der Einrichtung
  • PowerShell hinzugefügt
  • Der Kernel wird auf die Version 5.3.9 aktualisiert.
  • …. Plus die normalen Fehlerbehebungen und Updates.

 

Neue Desktop-Umgebung und GTK3-Thema

Ein Update der Desktop-Umgebung ist schon lange nicht mehr möglich. Wir haben monatelang darüber gesprochen, wie wir das angehen sollen, was wir tun wollten, mit verschiedenen Ansätzen experimentiert und so weiter. Zusammenfassend hatten wir einige Probleme, die wir direkt ansprechen wollten:

Leistungsprobleme – Gnome ist eine voll ausgestattete Desktop-Umgebung mit einer Vielzahl von fantastischen Funktionen, die sie bewältigen kann. Aber all diese Funktionen sind mit Overhead verbunden, oft Overhead, der für eine Distribution wie Kali nicht sinnvoll ist. Wir wollten die Dinge beschleunigen und haben eine Desktop-Umgebung, die nur das tut, wofür sie benötigt wird, und sonst nichts. Gnome ist für die meisten Kali-Anwender überflüssig, da viele nur einen Window-Manager wollen, der es ihnen ermöglicht, mehrere Terminalfenster auf einmal auszuführen, und einen Webbrowser.
Fractured User Experience – Wir unterstützen eine Reihe von Hardware, vom sehr hohen bis zum sehr niedrigen Niveau. Aus diesem Grund haben unsere Low-End-ARM-Builds traditionell eine völlig andere Benutzeroberfläche als unser Standard. Das ist nicht optimal, und wir wollten diese Erfahrung vereinen, also spielte es keine Rolle, ob Sie auf einer Bare-Metal-Installation auf einem High-End-Laptop oder mit einem Raspberry Pi laufen, die Benutzeroberfläche sollte die gleiche sein.
Modernes Aussehen – Wir verwenden die gleiche Benutzeroberfläche schon seit geraumer Zeit, und unser alter Theme Maintainer hatte sich aus Zeitmangel weiterentwickelt. Also wollten wir etwas Frisches, Neues und Modernes nehmen.

Kali Undercover

Mit der Umstellung auf die Umwelt dachten wir, wir würden einen kleinen Schritt machen und etwas Spaß machen. Dank Robert, der unser Penetrationstest-Team leitet, für den Vorschlag eines Kali-Themas, das wie Windows für die beiläufige Ansicht aussieht, haben wir das Kali Undercover-Thema erstellt.

Vollständigen Changelog: https://www.kali.org/news/kali-linux-2019-4-release/

Xiaomi RedMi Note 8 Pro im Angebot

Aktuell gibt es das Xiaomi Redmi Note 8 Pro Smartphone (16,59cm (6,53 Zoll) FHD+ Display, 64GB interner Speicher + 6GB RAM, 64MP Vierfach-KI-Rückkamera, 20MP Selfie-Frontkamera, Dual-SIM, Android 9) im Angebot. Als Vorbesteller für 229€ danach 249€.
Ein sehr gutes und günstiges sowie leistungsfähiges Smartphone in der Preisklasse.


Xiaomi Redmi Note 8 Pro Smartphone – https://amzn.to/2MoovoZ

BlackArch 2019.09.01 freigegeben –

BlackArch Linux ist eine Arch Linux-basierte Distribution für Penetrationstester und Sicherheitsforscher. Das Repository enthält 2336 Werkzeuge. Es können Tools einzeln oder in Gruppen installiert werden. BlackArch Linux ist kompatibel mit bestehenden Arch-Installationen.

 

 

 

 

ChangeLog:

  • mehr als 150 neue Werkzeuge hinzugefügt
  • Terminusschrift für alle WMs hinzugefügt (danke an psf für i3-wm Bugfixes)
  • enthaltener Linux-Kernel 5.2.9
  • neue ~/.vim und ~/.vimrc (dank noptrix, das seine Konfigurationsdateien anbietet)
  • Aktualisierter Blackarch-Installer auf v1.1.19 aktualisiert
  • diverse Verbesserungen und Bugfixes
  • dwm Window Manager entfernt
  • das Standard-Terminal xterm durch rxvt-unicode ersetzt.
  • aktualisierter Look&Feel: neues BlackArch-Design für WMs, Grub, Syslinux, etc.
  • QA’ed und fixierte alle Pakete (Runtime exec).
  • alle Blackarch-Tools und -Pakete einschließlich der Konfigurationsdateien aktualisiert.
  • alle Systempakete aktualisiert
  • alle Windowmanager-Menüs aktualisiert (fantastisch, Fluxbox, Openbox)

 Standard-Login
Die Standardanmeldung für alle ISOs und OVAs lautet: root:blackarch

 

Download: https://blackarch.org/downloads.html

Kali Linux 2019.3

Die dritte Version von 2019, Kali Linux 2019.3, steht ab sofort zum Download zur Verfügung. Diese Version bringt den Kernel auf die Version 5.2.9 und enthält verschiedene neue Funktionen auf breiter Front mit NetHunter, ARM und Paketen (sowie die normalen Bugfixes und Updates).

 

Tool-Updates & neue Pakete

Wie immer gibt es Updates für alle Tools, einschließlich

Burp Suite
HostAPd-WPE
Hyperion
Kismet
Nmap

 

Kali Linux 2019.3 herunterladen

Wenn Sie die neueste Kali-Version ausprobieren möchten, finden Sie die Download-Links für ISOs und Torrents auf der Kali-Download-Seite, zusammen mit Links zur virtuellen Offensive Security-Maschine und ARM-Bildern, die ebenfalls auf 2019.3 aktualisiert wurden. Wenn Sie bereits eine Kali-Installation haben, mit der Sie zufrieden sind, können Sie diese einfach wie folgt aktualisieren.

root@kali:~# apt update && apt -y full-upgrade

Sicherstellen, dass Ihre Installation aktualisiert wird

Um Ihre Version noch einmal zu überprüfen, stellen Sie zunächst sicher, dass Ihre Kali-Paket-Repositorys korrekt sind.

root@kali:~# cat <<EOF>/etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main non-free contrib
EOF
root@kali:~#
root@kali:~# apt update

Führen Sie anschließend apt -y full-upgrade aus, möglicherweise benötigen Sie einen Neustart (wenn der Kernel aktualisiert wurde).

Jetzt ist hat man auf Kali Linux 2019.3 aktualisiert. Man kann einen kurzen Check der Version machen:

root@kali:~# grep VERSION /etc/os-release
VERSION=“2019.3″
VERSION_ID=“2019.3″
VERSION_CODENAME=“kali-rolling“
root@kali:~#
root@kali:~# uname -v
#1 SMP Debian 5.2.9-2kali1 (2019-08-22)
root@kali:~#
root@kali:~# uname -r
5.2.0-kali2-amd64
root@kali:~#

Download: https://www.kali.org/downloads/

Logitech Firmware Update Tool – Bugfix für unsichere Mäuse und Tastaturen

Logitech hat eine neue Version von dem Firmware Update Tool herausgebracht, welches die unsichere Mäuse und Tastaturenempfänger mit Unify Technik wieder sicher macht.

Zwei Lücken wurden geschlossen und zwei bleiben dann noch offen, bei der CVE-2019-13052 Lücke kann man als Angreifer den verschlüsselten Verkehr entschlüsseln und die Tastatureingaben mitlesen, wenn man den Pairing Vorgang mitschneidet. Hier ist zwar die Gefahr gering, da das Koppeln von neuen Geräten mit dem Empfänger nicht oft vorkommt, man kann aber ggf. als Angreifer unbeobachtet ein Pairing Vorgang auslösen und die benötigten Funkpakete mitschneiden.

Die zweite Lücke wäre noch die CVE-2019-13053, dadurch kann man Tastatureingaben einschleusen, welche besonders gefährlich sein kann. Ob die Lücken noch geschlossen werden ist fraglich, Logitech plant bis jetzt nichts in der Hinsicht, da sonst Logitech keine Garantie geben kann, das ältere Hardware nach einem Update noch funktioniert.

Logitech Firmware Update Tool 1.2.169 Download

KaOS 2019.07 setzt auf Plasma 5.16 auf

KaOS ist eine unabhängige Distribution fokussiert auf Qt und KDE.

Die Idee hinter KaOS ist es, eine eng integrierte, rollende und transparente Verteilung für den modernen Desktop zu schaffen, der von Grund auf neu aufgebaut ist und einen ganz besonderen Fokus hat. Fokussierung auf ein DE (KDE Plasma), ein Toolkit (Qt), eine Architektur (x86_64) und Fokus auf die Bewertung und Auswahl der am besten geeigneten Tools und Anwendungen.

Aktuelle Version

Die Juli-Version wird mit Plasma 5 als Standard-Desktop ausgeliefert, sie enthält unfreie Nvidia-Treiber, KDE Applications 19.04.2, Linux-Kernel 5.1.15 (Linux-next ist in den Repos, nach den 5.0-Serie), GCC 8.3.0, Glibc 2.29, Systemd 242, Kmod 26, Xorg-Server 1.21.5, Qt 5.13.0, Mesa 19.0.8, LibreOffice 6.2.5, Elisa und die neuesten Versionen von Falkon, Octopi, Kde-Telepathy, Seafile. Für diejenigen, die sich über gtk apps wundern, gehören Firefox 67.0.4, Chrome 77, Thunderbird 60.7.2, GIMP 2.10.12, Ardour 5.12.0 zu den verfügbaren in ihrer neuesten Version.

Bekannte Schwierigkeiten

  • Die Installation auf RAID ist derzeit nicht möglich.

 

Download: https://kaosx.us/pages/download/

Kali & Raspberry Pi 4

Eine neue Kali Version mit Unterstützung für Raspberry Pi 4 wurde veröffentlicht.

Der Pi war schon immer für seine niedrigen Kosten und seine einfache Zugänglichkeit bekannt, aber mit dem 4 können wir tatsächlich auch echte Leistung auf diese Liste setzen.

Mit dem Raspberry Pi 4 haben gibt es ein komplett aktualisiertes, überarbeitetes Gerät, das Folgendes beinhaltet:

  • Eine leistungsfähigere CPU
  • Optionen für 1, 2 oder 4 GB RAM
  • USB-C Netzteil
  • USB 2 & USB 3
  • Gigabit-Ethernet
  • 2 Mikro-HDMI-Anschlüsse

Volle Kali Linux Unterstützung, komplett mit integriertem WLAN-Monitor-Modus und Frame Injection Unterstützung!Derzeit immer noch nur mit 32Bit Unterstützung, die 64Bit kommt noch.

Download: https://www.offensive-security.com/kali-linux-arm-images/

Quelle: https://www.kali.org/news/raspberry-pi-4-and-kali/

Synology DSM 6.2.2-24922-1 veröffentlicht

Neues aus dem Hause Synology, Sicherheits update veröffentlicht. Alles in einem sind einige Bugs gefixt worden sowie die eine Samba Lücke geschloßen worden.

Update wird wie immer Wellen weise ausgerollt. Sollte in den kommenden Tagen bei allen Usern verfügbar sein.

 

Changelog:

Version: 6.2.2-24922-1


(2019-06-11)

Important Note

  1. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
  2. This update will restart your Synology NAS.

Fixed Issues

  1. Fixed an issue where available DSM updates may not be displayed in Control Panel and Notification.
  2. Fixed an issue where domain users may not be able to change their passwords when logging in through DSM.
  3. Fixed an issue where joining DSM to LDAP server might fail.
  4. Fixed an issue where accessing a path with special characters after enabling Mac special characters feature may result in permission error.
  5. Fixed an issue where some packages‘ functions might fail due to file permissions being reset by Package Center.
  6. Enhanced the stability of Btrfs file system under certain high I/O loading conditions.
  7. Fixed an issue where there’s a small chance that UPS might be disabled after rebooting.
  8. Fixed an issue where reconnecting via CIFS in File Station might fail under unstable connection environment.
  9. Changed the default option for system date and time format settings to YYYY-MM-dd and HH:mm respectively.
  10. Fixed a security vulnerability regarding Samba (Synology-SA-19:23).
  11. Fixed a security vulnerability regarding libxslt (CVE-2019-11068).

https://www.synology.com/de-de/releaseNote/DS1817+#ver_24922

 

FRITZ!Box 7590 – AVM veröffentlicht FRITZ!OS 7.11

AVM hat für sein Top Modell FRITZ!Box 7590 neue stabile Firmware herausgebracht.

  • Über 50 Neuerungen und Verbesserungen: mehr Leistung und Komfort im WLAN, Mesh und Smart Home
  • Nahtlos verbunden im Mesh: WLAN Mesh Steering, gemeinsames Telefonbuch und Smart Home
  • Gut informiert: Wichtiges kommt einfach und direkt per Mail an die E-Mail-Adresse Ihres MyFRITZ!-Kontos
  • Neues im Internet: mehr Informationen bei DSL, schnelleres LTE und erweiterte VPN-Funktionen
  • Zusatznutzen für FRITZ!Fon: Zugang zum WLAN-Gastzugang einfach teilen, Rufnummern direkt sperren, u.v.m
  • Praktisch im Betrieb: Schnelle Übersicht zu Updates für FRITZ!-Produkte, Abschaltbarkeit der LEDs
  • Neue Produkte stärker unterstützt: FRITZ!Repeater 3000 und Smart-Home-Taster FRITZ!DECT 400

FRITZ!OS 7.11

Changelog:

Die Update-Datei „FRITZ.Box_7590.154.xx.xx.image“ auf ftp.avm.de enthält das aktuelle FRITZ!OS (Firmware) für die FRITZ!Box 7590.

**Achtung:** Diese Update-Datei ist nur für FRITZ!Box 7590 geeignet!
Beachten Sie die Hinweise zur Durchführung des Updates am Ende dieser Datei.

„`
Produkt: FRITZ!Box 7590

Version: FRITZ!OS 7.11

Sprache: deutsch

Release-Datum: 11.06.2019
„`

**Neue Features:**
————————————————————

– Über 50 Neuerungen und Verbesserungen: mehr Leistung und Komfort im WLAN, Mesh und Smart Home
– Nahtlos verbunden im Mesh: WLAN Mesh Steering, gemeinsames Telefonbuch und Smart Home
– Gut informiert: Wichtiges kommt einfach und direkt per Mail an die E-Mail-Adresse Ihres MyFRITZ!-Kontos
– Neues im Internet: mehr Informationen bei DSL, schnelleres LTE und erweiterte VPN-Funktionen
– Zusatznutzen für FRITZ!Fon: Zugang zum WLAN-Gastzugang einfach teilen, Rufnummern direkt sperren, u.v.m
– Praktisch im Betrieb: Schnelle Übersicht zu Updates für FRITZ!-Produkte, Abschaltbarkeit der LEDs
– Neue Produkte stärker unterstützt: FRITZ!Repeater 3000 und Smart-Home-Taster FRITZ!DECT 400

————————————————————

Hinweis: Anleitungen zur Einrichtung und Nutzung der Mesh Funktionen finden Sie auf avm.de/mesh-faq

Im Folgenden finden Sie die komplette Liste der neuen Funktionen des aktuellen FRITZ!OS, deren Beschreibung im Detail und eine Liste weiterer Verbesserungen in dieser Version.

# Weitere Verbesserungen im FRITZ!OS 7.11

## DSL:
– **Verbesserung** Anpassung einiger Informationen auf DSL-Seiten
– **Verbesserung** 35b Interoperabilität zu bestimmten Broadcom-Gegenstellen verbessert.

## WLAN:
– **Behoben** Zeitangabe für den Scanvorgang der WLAN-Umgebung (5 GHz-Band) korrigiert
– **Verbesserung** Stabilität angehoben

## Mesh:
– **Behoben** WLAN Mesh Steering für Geräte am WLAN-Gastzugang verbessert
– **Verbesserung** Stabilität

## Telefonie:
– **Behoben** Möglicher Absturz im Nutzungskontext von Rufumleitungen

## DECT/FRITZ!Fon:
– **Behoben** PIN-Abfrage kam trotz deaktivierter PIN

## Heimnetz:
– **Behoben** Powerline-Informationen eines per LAN mit der FRITZ!Box verbundenen FRITZ!Powerline-Geräts fehlten im Bereich Gerätedetails

## Internet:
– **Behoben** Vereinzelt keine Internet-Verbindung an Supervectoring-Anschlüssen

## System:
– **Behoben** Bei der Vergabe von VPN-Rechten für den aktuellen Benutzer wurden dessen sonstige Benutzerrechte unter Umständen entfernt
– **Behoben** Push Service konnte nicht deaktiviert werden
– **Behoben** Push Service zum Sichern der Einstellungen löschte die Absendereinstellungen
– **Behoben** Zu lange Anzeige eines laufenden Updates von FRITZ!Repeatern in der Mesh-Übersicht
– **Behoben** Verbesserung – Browserkompatibilität für lokale Speicherungen von Tabellendarstellungen optimiert

##USB/NAS:
– **Verbesserung** erhöhte Stabilität beim Übertragen von großen Datenmengen mit NTFS-formatierten Festplatten

Samsung Galaxy S10+ Mai Update wieder freigegeben

Samsung hat das zurückgezogene Mai Update wieder freigegeben und wird nun wieder ausgerollt.

Versions/Build Nummer: G975FXXU1ASE5 (Mai 2019 Patch) 615,15MB Groß

Quelle: https://live.samsung-updates.com/index.php?device=SM-G975F

BlackArch Linux 2019.06.01 veröffentlicht

Die auf Arch Linux basierende Sicherheitsdistribution gibt es in neuer Version.

Hier ist das ChangeLog:

  • mehr als 150 neue Werkzeuge hinzugefügt
  • jedi-vim‘ Plugin hinzugefügt
  • Aktualisierte Vim-Plugins
  • enthaltener Linux-Kernel 5.1.4
  • Bereinigung von ISO-Dateien und Optimierungen
  • Blackarch-Installer auf v1.1.1.1 aktualisiert
  • Aktualisierte Xresources/Xdefaults + Unterstützung für rxvt-unicode hinzugefügt
  • Paket-QAs (Laufzeitprüfungen) wurden vor dem ISO-Build durchgeführt.
  • alle Blackarch-Tools und -Pakete einschließlich der Konfigurationsdateien aktualisiert.
  • alle Systempakete aktualisiert
  • alle Windowmanager-Menüs aktualisiert (awesome, Fluxbox, Openbox)

Download: https://blackarch.org/downloads.html